《NTFS權(quán)限管理》PPT幻燈片

1、1,Windows 網(wǎng)絡(luò)操作系統(tǒng),廣州科技職業(yè)技術(shù)學(xué)院,課前回顧：,熟悉磁盤配額設(shè)置的兩種基本方式？P73 了解文件壓縮和加密特性？P76,啟用磁盤配額和為特定用戶指定磁盤配額。,NTFS格式、二者取其一,第4章 磁盤與數(shù)據(jù)存儲管理,習(xí)題（課堂小組活動(dòng)） 一、選擇題：110 二、簡答題：,作業(yè),CD B CDE D C B B C ABD A,1、P60 2、P70 3、P71 4、P72 5、根據(jù)你使用壓縮軟件的經(jīng)歷，試比較NTFS壓縮與Winrar壓縮有什么不同？P75,為了保障企業(yè)中信息的安全性，企業(yè)對文件或文件夾的安全性有不同的要求；不同用戶或部門成員對同一文件或文件夾有不同訪問權(quán)限的

2、要求。,項(xiàng)目背景,第5章 NTFS權(quán)限管理,第5章 NTFS權(quán)限管理,了解：文件系統(tǒng)的概念、種類 熟悉：NTFS各種權(quán)限的含義，復(fù)制和移動(dòng)文件或文件夾對NTFS權(quán)限的影響 掌握：設(shè)置NTFS權(quán)限的方法，NTFS權(quán)限的應(yīng)用規(guī)則,本章學(xué)習(xí)目的,5.1 NTFS文件系統(tǒng)概述,5.1.1 文件系統(tǒng)類型 P81,操作系統(tǒng),文件,組織 訪問 分配 回收,文件命名,存儲,檢索,共享,保護(hù),5.1 NTFS文件系統(tǒng)概述,5.1.1 文件系統(tǒng)類型 P82,FAT、FAT32、NTFS文件系統(tǒng)比較,5.1 NTFS文件系統(tǒng)概述,5.1.1 文件系統(tǒng)類型,格式,格式,5.1 NTFS文件系統(tǒng)概述,5.1.1 文件系

3、統(tǒng)類型,5.1 NTFS文件系統(tǒng)概述,5.1.2 NTFS文件系統(tǒng)的獲取,1.在初始安裝系統(tǒng)時(shí)獲取,格式化分區(qū),5.1 NTFS文件系統(tǒng)概述,5.1.2 NTFS文件系統(tǒng)的獲取末 P83,2在安裝系統(tǒng)后獲取 FAT文件轉(zhuǎn)換為NTFS格式 要轉(zhuǎn)換的分區(qū)是非系統(tǒng)分區(qū)且分區(qū)內(nèi)無數(shù)據(jù)時(shí). 要轉(zhuǎn)換的分區(qū)是系統(tǒng)分區(qū)或者是非系統(tǒng)分區(qū)內(nèi)有數(shù)據(jù)時(shí).,“開始”|“運(yùn)行”,要轉(zhuǎn)換分區(qū)盤符,卷標(biāo)：,老師實(shí)際演示： NFTS文件系統(tǒng)的獲取： 1、非系統(tǒng)分區(qū)且無數(shù)據(jù)；（格式化） 2、系統(tǒng)分區(qū)或非系統(tǒng)分區(qū)內(nèi)有數(shù)據(jù)。 （convert e:/fs:ntfs),5.1 NTFS文件系統(tǒng)概述,5.1.3 NTFS權(quán)限的含義與類型

4、 P83,是不同賬戶對NTFS分區(qū)（卷）上的文件或文件夾的訪問能力。,ACL：訪問控制列表； ACE：訪問控制項(xiàng)。,5.1 NTFS文件系統(tǒng)概述,5.1.3 NTFS權(quán)限的含義與類型,權(quán)限分類,標(biāo)準(zhǔn)權(quán)限：是最常分配的權(quán)限；,特別的權(quán)限：是對各種標(biāo)準(zhǔn)權(quán)限再進(jìn)行細(xì)分的權(quán)限,5.1 NTFS文件系統(tǒng)概述,5.1.3 NTFS權(quán)限的含義與類型 P84,文件權(quán)限,文件夾權(quán)限,完全控制 修改 讀取和運(yùn)行 讀取 寫入 列出文件夾目錄,完全控制 修改 讀取和運(yùn)行 讀取 寫入,5.2 NTFS權(quán)限設(shè)置,5.2.1 設(shè)置標(biāo)準(zhǔn)NTFS權(quán)限,切入點(diǎn)：右擊“目標(biāo)對象”|“屬性”“安全”,添加用戶,老師實(shí)際演示： 設(shè)置標(biāo)

5、準(zhǔn)權(quán)限： 1、設(shè)置用戶USER1對文件數(shù)據(jù)報(bào)表.exe 僅具有讀取的權(quán)限； 2、設(shè)置所有用戶對文件夾DATE具有寫入的權(quán)限。,5.2 NTFS權(quán)限設(shè)置,5.2.2 設(shè)置特殊NTFS權(quán)限,切入點(diǎn)：右擊“目標(biāo)對象”|“屬性”“安全”,老師實(shí)際演示： 設(shè)置特殊權(quán)限：,5.2.3 獲得文件和文件夾的所有權(quán) P86,第一步：文件的創(chuàng)建者取消Administrator對該資源的任何訪問權(quán)限。,5.2.3 獲得文件和文件夾的所有權(quán) P86,第二步：以管理員身份登錄重新獲取所有權(quán)。,老師實(shí)際演示： P94 2.文件所有權(quán)的獲得,實(shí)訓(xùn)指導(dǎo)書(5-1),課前回顧：,3種文件系統(tǒng)的比較？P82 FAT轉(zhuǎn)化為NTFS

6、格式？P83 NTFS 標(biāo)準(zhǔn)權(quán)限和特殊權(quán)限設(shè)置的切入點(diǎn)？P84-85,NTFS文件的安全性及存儲數(shù)據(jù)能力FAT,Convert e:/fs:ntfs,右擊“目標(biāo)對象”|“屬性”“安全”,5.3 NTFS權(quán)限的應(yīng)用規(guī)則,5.3.1 權(quán)限的累加規(guī)則 P88,技術(shù)支持部,讀取及運(yùn)行,老師實(shí)際演示：P88 1、創(chuàng)建“銷售部”和“技術(shù)支持部”組和“zhangsan”用戶； 2、設(shè)置zhangsan屬于兩組成員； 3、設(shè)置zhangsan對zsfile2.txt有寫入的權(quán)限，阻斷繼承權(quán)。 4、注銷以zhangsan進(jìn)入，驗(yàn)證張三對zsfile2.txt的權(quán)限情況。 5、注銷以Administrator進(jìn)入

7、，設(shè)置技術(shù)部和銷售部對zsfile2.txt文件的權(quán)限分別為讀取，讀取和運(yùn)行。 6、注銷以zhangsan進(jìn)入，驗(yàn)證張三對zsfile2.txt的權(quán)限情況。,5.3 NTFS權(quán)限的應(yīng)用規(guī)則,5.3.2 權(quán)限的拒絕規(guī)則 P89,請學(xué)生操作：P89 1、創(chuàng)建“銷售部”和“技術(shù)支持部”組和“zhangsan”用戶； 2、設(shè)置zhangsanm屬于兩組成員； 3、設(shè)置zhangsan對zsfile3.txt有寫入的權(quán)限；阻斷繼承權(quán)。 4、注銷以zhangsan進(jìn)入，驗(yàn)證張三對zsfile3.txt的權(quán)限情況。 5、注銷以Administrator進(jìn)入，設(shè)置技術(shù)部和銷售部對zsfile3.txt文件的權(quán)

8、限分別為拒絕寫入，讀取。 6、注銷以zhangsan進(jìn)入，驗(yàn)證張三對zsfile3.txt的權(quán)限情況。,課前回顧：,3種文件系統(tǒng)的比較？P82 FAT轉(zhuǎn)化為NTFS格式？P83 NTFS 標(biāo)準(zhǔn)權(quán)限和特殊權(quán)限設(shè)置的切入點(diǎn)？P84-85,NTFS文件的安全性及存儲數(shù)據(jù)能力FAT,Convert e:/fs:ntfs,右擊“目標(biāo)對象”|“屬性”“安全”,5.3 NTFS權(quán)限的應(yīng)用規(guī)則,5.3.3 權(quán)限的繼承規(guī)則 P89,新建的文件（夾）都有默認(rèn)的NTFS權(quán)限，文件（夾）的默認(rèn)權(quán)限是繼承上一級文件夾或驅(qū)動(dòng)器的權(quán)限。 權(quán)限繼承的好處是簡化了資源的權(quán)限分配。 從上一級繼承下來的權(quán)限是不能直接修改的，只能在

9、此基礎(chǔ)上添加其他權(quán)限。當(dāng)然，通過阻斷繼承后是可以修改進(jìn)行單獨(dú)設(shè)置的。,老師實(shí)際演示：P89 書本案例 在E盤新建TEST文件夾，在TEST文件夾中建立file1.txtfile5.txt; 對用戶zhangsan 設(shè)置對TEST文件夾設(shè)置“讀取和運(yùn)行+讀取”權(quán)限； 刪除其它用戶和組對該文件的權(quán)限； 注銷以zhangsan進(jìn)入，對TEST文件夾下的文件進(jìn)行操作，查看結(jié)果。 注銷以administrator進(jìn)入，取消“file1.txt”的繼承權(quán)，然后設(shè)置zhangsan對其file1.txt文件具有“讀取和運(yùn)行+讀取+寫入” 的權(quán)限。 注銷以zhangsan進(jìn)入，對TEST文件夾下的文件進(jìn)行操作

10、，查看結(jié)果并作比較。,5.3 NTFS權(quán)限的應(yīng)用規(guī)則,5.3.4 權(quán)限的優(yōu)先規(guī)則,文件權(quán)限將優(yōu)先于文件夾權(quán)限 例如，用戶張三對文件夾D:test有“讀取”權(quán)限，對文件D:testfile4.txt有“修改”權(quán)限，則張三對文件file4.txt的最終有效權(quán)限是“修改”。,請學(xué)生演示：P91 在E盤新建TEST文件夾，在TEST文件夾中建立file1.txtfile3.txt; 設(shè)置zhangsan對文件夾E:/TEST 有“讀取”權(quán)限； 設(shè)置zhangsan對文件夾E:/TEST/file3.txt 有“修改”權(quán)限； 注銷以zhangsan進(jìn)入，查看張三對file4.txt最終有效權(quán)限是？,5.

11、3 NTFS權(quán)限的應(yīng)用規(guī)則,5.3.5 復(fù)制和移動(dòng)對NTFS權(quán)限的影響,NTFS 分區(qū) C:,NTFS 分區(qū) E:,NTFS 分區(qū) D:,移動(dòng),復(fù)制,復(fù)制 或 移動(dòng),35,實(shí)訓(xùn)指導(dǎo)書(5-2),老師實(shí)際演示：P95 第6題 以user1的身份登錄，按表5-9要求創(chuàng)建3個(gè)文件夾copy1、copy2和copy3,并針對user1設(shè)置指定權(quán)限（其他用戶刪除），然后將copy1復(fù)制到指定位置，觀察填寫復(fù)制后的結(jié)果。,第5章 NTFS權(quán)限管理,NTFS文件系統(tǒng)概述 文件系統(tǒng)類型 NTFS權(quán)限的含義與類型 NTFS文件系統(tǒng)的獲取 NTFS權(quán)限設(shè)置 設(shè)置標(biāo)準(zhǔn)NTFS權(quán)限 設(shè)置特殊NTFS權(quán)限 獲得文件和文件夾的所有權(quán) NTFS權(quán)限的應(yīng)用規(guī)則 權(quán)限的累加規(guī)則 權(quán)限的拒絕規(guī)則 權(quán)限的繼承規(guī)則 權(quán)限的優(yōu)先規(guī)則 復(fù)制和移動(dòng)對NTFS權(quán)限的影響,本章小結(jié),課前回顧：,3種文件系統(tǒng)的比較？P82 FAT轉(zhuǎn)化為NTFS格式？P83 NTFS 標(biāo)準(zhǔn)權(quán)限和特殊權(quán)限設(shè)置的切入點(diǎn)？P84-85